[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters]
"AutoShareWks"=dword:00000000
AutoShareWks的DWORD32值，其值为0。如果要启用默认共享，则把此键值删除，或者把其 值改为1。AutoShareWks就是英语单词auto（自动） share（共享） works（工作）的连写和缩写。
-----------------------------------------
重新启动计算机生效后，你就可以看到默认共享已经被删除了。其实这个方法同样适用于WINXP/VISTA
ipc$共享无法关闭。即使关闭"Server"服务，也依然存在。
也不能用“net share ipc$ /del”命令停止。
打开注册表，找到
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
将"restrictanonymous"的值设为dword:00000001，这样比较安全。
0：None， Rely on default permissions（无，取决于默认的权限）
1：Do not allow enumeration of SAM accounts and shares（不允许枚举SAM账号和共享）
2：No access without explicit anonymous permissions（没有显式匿名权限就不允许访问）
0这个值是系统默认的，没有任何限制，远程用户可以知道你机器上所有的账号、组信息、共享目录、网络传输列表(NetServerTransportEnum)等，对服务器来说这样的设置非常危险。
"1"这个值是只允许非NULL用户存取SAM账号信息和共享信息。
"2"这个值只有WIN2K才支持，需要注意的是，如果使用了这个值，就不能再共享资源了，所以还是推荐把数值设为"1"比较好。
阅读(7845) | 评论(0) | 转发(0) |
